CVE-2026-76296 in Splunk
Zusammenfassung
von VulDB • 22.10.2026
In Splunk Enterprise-Versionen vor 10.4.4, 10.2.8, 10.0.11 und 9.4.16 konnte ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ sourcetype-Umbenennungskonfigurationen erstellen, verschieben, bearbeiten oder löschen, die ihm gehörten, in Apps, auf deren Zugriff er keine Berechtigung hatte.
Die Schwachstelle ist möglich, wenn Splunk Web aktiviert ist, da Splunk Web die erforderlichen App-Berechtigungen nicht überprüft, bevor es sourcetype-Umbenennungsvorgänge durchführt.
Weitere Informationen finden Sie unter „Rename source types at search time“ (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.6/configure-source-types/rename-source-types-at-search-time) in der Splunk-Dokumentation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.